31分で読めます
パスキーはなぜ偽サイトに強い?パスワードとの違いと弱点を図解
パスワード、ワンタイムパスワード、パスキーは、ログインのときに何を確かめ、何を相手に渡すかが違う。パスキーが偽サイトに強い理由と、代わりのログインの方法やログインの後に残る危険を、シーケンス図と TypeScript の短いコードで初心者向けに解説する。
SecurityAuthenticationTypeScript
TAG
このタグの記事が全4件あります。
パスワード、ワンタイムパスワード、パスキーは、ログインのときに何を確かめ、何を相手に渡すかが違う。パスキーが偽サイトに強い理由と、代わりのログインの方法やログインの後に残る危険を、シーケンス図と TypeScript の短いコードで初心者向けに解説する。
会社が保存している個人情報は、なぜ外の人に持ち出されるのか。国の機関が公表した事例をもとに、認証だけを行い認可を行っていない API を TypeScript の短いコードで再現し、他人の情報が返る理由と直し方を初心者向けに解説する。
共通鍵、公開鍵と秘密鍵、パスワード、API キーは、だれが持ち、だれに配ってよいかが違う。暗号化とハッシュ化の違いと、「元に戻せない」が絶対にできないという意味ではない理由を、図と TypeScript の短いコードで初心者向けに解説する。
異なるドメイン間でログイン状態を共有するクロスドメイン認証を、JWT・Cookie・CloudFrontの実装パターンまで含めて解説する完全ガイドです。
つくることで、見える景色がある。

